İş Görüşmesinde Kimlik Fotokopisi İstenmesi Normal mi?

Bir iş görüşmesinde kimlik bilgisi istenmesi bazı durumlarda meşru bir ihtiyaca dayanabilir; fakat ilk görüşme öncesinde kimliğinizin ön ve arka yüzünün kopyalanması, her başvuru için zorunlu veya sorgulanamaz bir işlem değildir. İşverenin hangi bilgiyi, neden, hangi hukuki gerekçeyle ve ne kadar süre için istediğini açıklayabilmesi gerekir.

Önemli ayrım şudur: Girişte kimliğinizi göstererek doğrulama yaptırmak, kimlik kartınızın fotoğrafını çekip dosyada saklamakla aynı düzeyde veri toplama değildir.

İşveren kimlik fotokopisini neden isteyebilir?

İşyerine giriş güvenliği, işe alınma sonrası personel kaydı ve belirli görevler için mevzuattan kaynaklanan kimlik doğrulama işlemleri farklı amaçlardır. Bir şirketin bu amaçlardan biri için bazı kimlik bilgilerine ihtiyaç duyması, kimlik kartının bütün görüntüsünü mülakat aşamasında toplamasını kendiliğinden haklı kılmaz.

6698 sayılı Kişisel Verilerin Korunması Kanunu'ndaki genel ilkelerden biri, verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasıdır. Ayrıca veri sorumlusu, kişisel verilerin neden toplandığı ve hukuki sebebi konusunda adayı aydınlatmalıdır.

Örneğin yalnız binaya giren ziyaretçinin kimliğinin doğrulanması amaçlanıyorsa, tam kimlik kopyasının saklanmasının neden gerekli olduğunu ayrıca sormak yerindedir. İşe giriş evrakının toplanması aşamasında ise ihtiyaç ve hukuki gerekçe farklı olabilir.

Hangi istekler özellikle şüpheli?

Şu durumlarda belge göndermeden önce şirketi bağımsız bir kanaldan doğrulayın:

• İlk mesajlaşmada kimliğin ön ve arka yüzünün WhatsApp üzerinden istenmesi.
• Kurumsal e-posta veya doğrulanabilir başvuru sistemi olmadan belge talep edilmesi.
• Kimlik görüntüsünün yanında banka giriş bilgisi, e-Devlet şifresi, SMS kodu ya da ödeme istenmesi.
• Görüşme ve iş tanımı netleşmeden "işe alım için şart" denilerek baskı kurulması.

Kişisel Verileri Koruma Kurumu, iş vaadiyle kimlik kartı fotoğraflarının ve banka işlemlerinin talep edildiği dolandırıcılık örüntüleri konusunda ayrıca uyarı yayımlamıştır. Gerçek bir şirketin adının kullanılması, size yazan hesabın gerçekten o şirkete ait olduğunu kanıtlamaz. Konuyla ilişkili diğer işaretleri öğrencilere yönelik online iş dolandırıcılıkları yazısında inceleyebilirsiniz.

Kimlik isteyen insan kaynaklarına ne sorabilirim?

Belgeyi göndermeden önce şu mesajı iletmeniz makuldür:

Görüşme aşamasında kimlik fotokopisinin hangi işlem için gerekli olduğunu, hangi hukuki sebeple işlendiğini ve ne kadar süre saklanacağını öğrenebilir miyim? Kimlik doğrulaması için görüşmede belgeyi göstermem yeterli olur mu?

Şirketin KVKK aydınlatma metnini talep edebilirsiniz. Bu metin; verileri işleyen kurum, işleme amacı, hukuki sebep, olası aktarım ve haklarınız hakkında bilgi içermelidir. "KVKK onayı verdiniz" denilmesi her türlü veri toplamanın otomatik olarak meşru olduğu anlamına gelmez.

Belgeyi göndermeyi kabul ederseniz yalnız doğrulanmış resmî kanalı kullanın; ihtiyaç dışındaki bilgilerin gizlenip gizlenemeyeceğini kuruma sorun. Kimlik kopyasına filigran eklemek veya bazı alanları kapatmak tek başına güvenlik ya da hukuki uygunluk garantisi vermez.

Fotokopiyi zaten gönderdim; ne yapmalıyım?

Önce kimlik görüntüsünü hangi kuruma, hangi kanaldan ve ne zaman gönderdiğinizi kaydedin. Ardından veri sorumlusuna yazılı olarak işleme amacı, hukuki sebep, saklama süresi ve gerek kalmadığında silme koşulları hakkında bilgi isteyin. KVKK'nın 11. maddesi kapsamında bilgi isteme ve yasal şartları varsa silme talebinde bulunma hakkınız vardır.

Dolandırıcılıktan şüpheleniyorsanız hesap güvenliğinizi gözden geçirin, mesajları ve belgeleri saklayın; dolandırıcılık veya kimlik kötüye kullanımı yaşandıysa kolluk birimlerine başvuru seçeneğini değerlendirin. KVKK kapsamındaki şikâyetlerde ise önce veri sorumlusuna başvuru yapılması gerekir.

Kaynaklar: KVKK – Aydınlatma Yükümlülüğü · KVKK – İş Vaadiyle Kişisel Veri İhlalleri Duyurusu · KVKK – İlgili Kişinin Hakları